首页 | 本学科首页   官方微博 | 高级检索  
     

SDN架构下的防ARP攻击系统设计
引用本文:姚刚,陈青华,乔勇军.SDN架构下的防ARP攻击系统设计[J].计算机与数字工程,2019,47(6):1426-1431.
作者姓名:姚刚  陈青华  乔勇军
作者单位:海军航空工程大学岸防兵学院 烟台 264001;海军航空工程大学岸防兵学院 烟台 264001;海军航空工程大学岸防兵学院 烟台 264001
摘    要:网络安全是所有计算机网络管理员最关心的问题。在局域网环境中,ARP攻击是主要的安全威胁,在传统网络中主要是通过静态绑定的方式来解决,但是这种方式限制了网络扩展的易用性。针对上述问题,提出了在SDN架构下的一种新型的防ARP攻击系统。该系统利用SDN对全网集中管控的优势,对接入网络中的主机信息进行记录,实时感知主机动态变化和网络流量。该系统包括基础设备层、网络控制层、ARP防御层、接口层四个部分。ARP防御层主要完成了对ARP攻击的防御与检测,由ARP报文处理模块、ARP攻击检测模块、ARP攻击阻止模块组成。实验表明,该系统能够较好防御各种形式的ARP欺骗攻击,并能够实时监测网络的ARP流量,有效地提高了局域网的安全性。

关 键 词:SDN  ARP  欺骗攻击  防御  流量感知

Design of Anti-ARP-Attack System in SDN Framework Architecture
YAO Gang,CHEN Qinghua,QIAO Yongjun.Design of Anti-ARP-Attack System in SDN Framework Architecture[J].Computer and Digital Engineering,2019,47(6):1426-1431.
Authors:YAO Gang  CHEN Qinghua  QIAO Yongjun
Affiliation:(College of Coastal Defense,Naval Aeronautical University,Yantai 264001)
Abstract:YAO Gang;CHEN Qinghua;QIAO Yongjun(College of Coastal Defense,Naval Aeronautical University,Yantai 264001)
Keywords:oftware define network  ARP  spoofing attacks  defenses  traffic perception
本文献已被 维普 万方数据 等数据库收录!
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号